https交互过程
https服务器的csr生成的交互过程如下：客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器。服务器从算法列表中选择一种加密算法服务器的csr生成，并将它和一份包含服务器公用密钥的证书发送给客户端；该证书还包含了用于认证目的的服务器标识服务器的csr生成，服务器同时还提供了一个用作产生密钥的随机数。
CA机构生成公私钥CA.pub和CA.pri。再使用CA.pri对你的S.pub签名生成CA证书服务器的csr生成，再将CA证书颁发给服务器。各个电脑手机等终端生产的时候都内置了CA机构的根证书服务器的csr生成，CA的公钥CA.pub。到此，服务端申请证书过程已经结束，通信前的工作就完成了，接下来就是服务器和各客户端的交互了。
第一步：客户端会发起一个hello client请求，请求中会携带TLS版本信息、加密套件候选列表、压缩算法候选列表以及一个随机数。第二步：服务端收到请求以后也会给客户端发一个server hello请求，请求中会告诉客户端它选择的协议版本、加密套件、压缩算法以及一个随机数。
HTTPS的7次握手，其实是包含TCP建立连接的三次握手，加上SSL/TLS建立连接的四次握手，且SSL/TLS建立连接是基于TCP的连接进行的。 TCP的连接建立一般都比较熟悉，这里只介绍下TLS的建立过程。
大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现。但其实，HTTPS在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。
(实际过程并未如此) 由此可见，整个HTTPS过程涉及到两对公钥对，一是用户加密数据通信的对称秘钥，放在数字证书中；二是CA机构的公钥对，放在OS内，用于验证证书是否合法 TLS握手 整个交互过程可以分为三个阶段：tcp握手，tls握手(明文或者密文)，tls数据交互(密文) tls握手用于验证双方及协商通信的加密秘钥。
如何生成SSL证书和key
可以找专业的SSL证书服务商来生成SSL证书和key服务器的csr生成，具体步骤如下服务器的csr生成：第一步服务器的csr生成：将CSR提交到证书服务商 CSR(Certificate Signing Request)文件必须由用户自己生成服务器的csr生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
申请https证书(即SSL证书)的具体流程：第一步是生成并提交CSR(证书签名请求)文件。CSR文件通常可以在线生成(或在服务器上生成)。同时，系统会生成两个密钥，公钥CSR和密钥key。选择SSL证书申请后，提交订单，将生成的CSR文件提交给证书所在的CA机构。第二，CA机构验证。
获取SSL证书：首先，需要购买或获取SSL证书。可以从信誉良好的证书颁发机构（CA）购买。生成证书请求（CSR）：在服务器上生成一个证书请求（CSR），其中包含有关您的组织和域的信息。这通常涉及填写一些基本的组织信息，包括域名、组织名称、部门、城市等。
在第1步创建私钥的过程中，由于必须要指定一个密码。而这个密码会带来一个副作用，那就是在每次Apache启动Web服务器时，都会要求输入密码，这显然非常不方便。
概述：当申请者申请SSL证书时，生成服务器的csr生成了CSR文件同时生成KEY私钥文件。申请者将CSR文件提交至CA机构SSL证书颁发机构，从而就生成了SSL证书公钥文件。如果实在不行也可以找到Gworg申请SSL证书，会将这些文档整个提供。
怎么自己生成SSL证书并且在服务器里配置?
获取SSL证书：首先，你需要获得SSL证书。你可以购买SSL证书，或者使用一些证书颁发机构（CA）提供的免费证书。证书通常包含一个公钥和相关信息，以及一个数字签名，证明这个公钥确实是与特定域名相关联的。安装SSL证书：将获得的SSL证书安装到服务器上。
在第1步创建私钥的过程中，由于必须要指定一个密码。而这个密码会带来一个副作用，那就是在每次Apache启动Web服务器时，都会要求输入密码，这显然非常不方便。
一旦SSL证书安装完成，您需要配置您的服务器以使用SSL。这通常涉及到在服务器配置文件中添加一些SSL相关的配置，如监听端口、选择SSL协议版本等。步骤七：测试SSL连接 最后，您需要测试SSL连接是否正常工作。您可以使用在线工具或浏览器来验证您的SSL证书是否正确安装并且可以正常工作。
获取SSL证书：首先，需要购买或获取SSL证书。可以从信誉良好的证书颁发机构（CA）购买。生成证书请求（CSR）：在服务器上生成一个证书请求（CSR），其中包含有关您的组织和域的信息。这通常涉及填写一些基本的组织信息，包括域名、组织名称、部门、城市等。
